{"id":420966,"date":"2025-02-07T08:04:43","date_gmt":"2025-02-07T08:04:43","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=420966"},"modified":"2025-11-24T11:32:32","modified_gmt":"2025-11-24T11:32:32","slug":"verifier-si-device-guard-est-active","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/verifier-si-device-guard-est-active\/","title":{"rendered":"Comment v\u00e9rifier si Device Guard est activ\u00e9 ou d\u00e9sactiv\u00e9 dans Windows\u00a0?"},"content":{"rendered":"

Ce guide explique ce qu’est Device Guard<\/strong> de Windows, ce qu’il faut faire pour l’utiliser et comment v\u00e9rifier si Device Guard est activ\u00e9 ou d\u00e9sactiv\u00e9. Vous y trouverez \u00e9galement des instructions d\u00e9taill\u00e9es pour v\u00e9rifier l’\u00e9tat de Device Guard, ainsi que des informations de d\u00e9pannage et les implications de la d\u00e9sactivation de Device Guard.<\/p>\n

\u00c9largissez la visibilit\u00e9 sur vos terminaux g\u00e9r\u00e9s et att\u00e9nuez les menaces potentielles.<\/p>\n

Regardez une d\u00e9monstration gratuite de NinjaOne Endpoint Management<\/a>.<\/span><\/p>\n<\/div>\n

Qu’est-ce que Windows Device Guard\u00a0?<\/h2>\n

Device Guard d\u00e9signe un ensemble de fonctions de s\u00e9curit\u00e9 Windows con\u00e7ues pour prot\u00e9ger les entreprises et les \u00e9tablissements d’enseignement contre les malwares et autres menaces de cybers\u00e9curit\u00e9, en ne permettant l’ex\u00e9cution que d’applications et de codes fiables et autoris\u00e9s. Si vous utilisez Windows 10 Pro\/Windows 10 Home, ou Windows 11 Pro\/Windows 11 Home, Device Guard n’est pas disponible et vous ne pourrez pas v\u00e9rifier s’il est activ\u00e9.<\/p>\n

Device Guard est un composant de\u00a0Windows Defender Application Control (WDAC)<\/a>\u00a0et impl\u00e9mente plusieurs technologies de s\u00e9curit\u00e9 pour prot\u00e9ger l’infrastructure Windows dans les environnements d’entreprise, tant au niveau du mat\u00e9riel que du logiciel. Il s’agit notamment de la\u00a0s\u00e9curit\u00e9 bas\u00e9e sur la virtualisation (VBS)\u00a0qui isole les processus et les informations sensibles du reste du syst\u00e8me,\u00a0kernel control flow guard (CFG)\u00a0pour prot\u00e9ger Windows des attaques par injection de code, et\u00a0hypervisor-enforced code integrity (HVCI)\u00a0pour appliquer les strat\u00e9gies d’int\u00e9grit\u00e9 du code d\u00e9finies par l’utilisateur qui garantissent que seules les applications figurant sur la liste blanche peuvent \u00eatre ex\u00e9cut\u00e9es.<\/p>\n

Ces mesures am\u00e9liorent la protection contre les malwares et permettent aux administrateurs de s’assurer que seul le code qu’ils autorisent peut \u00eatre ex\u00e9cut\u00e9 sur les syst\u00e8mes de leur environnement\u00a0Domaine Windows<\/a>\u00a0.<\/p>\n

L’importance de la v\u00e9rification de l’\u00e9tat de Device Guard<\/h2>\n

Device Guard fonctionne conjointement avec Credential Guard pour prot\u00e9ger les r\u00e9seaux Windows des entreprises contre les cyberattaques. Toutefois, contrairement \u00e0 Credential Guard, Device Guard n’est pas automatiquement activ\u00e9 sur les syst\u00e8mes qui r\u00e9pondent \u00e0 ses exigences mat\u00e9rielles.<\/p>\n

Certains composants utilis\u00e9s par Device Guard, tels que HVCI, peuvent \u00eatre automatiquement activ\u00e9s si le syst\u00e8me r\u00e9pond aux exigences. Cela signifie qu’il convient de s’assurer que les fonctionnalit\u00e9s sp\u00e9cifiques de Device Guard dont vous avez besoin fonctionnent une fois que vous les avez configur\u00e9es pour vos d\u00e9ploiements Windows.<\/p>\n

Avant que Device Guard ne puisse \u00eatre pleinement activ\u00e9, des strat\u00e9gies d’int\u00e9grit\u00e9 du code doivent \u00eatre impl\u00e9ment\u00e9es par un administrateur afin de d\u00e9finir quel code autoris\u00e9 pourra \u00eatre ex\u00e9cut\u00e9 sur les appareils concern\u00e9s. La configuration de ces strat\u00e9gies et l’activation de Device Guard sur votre domaine Windows sont b\u00e9n\u00e9fiques pour deux raisons principales\u00a0: elles contribuent \u00e0 prot\u00e9ger vos syst\u00e8mes contre les malwares et les cyberattaques en emp\u00eachant l’ex\u00e9cution de codes malveillants, et elles vous permettent de contr\u00f4ler ce que vos utilisateurs peuvent faire avec leurs machines en autorisant uniquement l’ex\u00e9cution d’applications approuv\u00e9es.<\/p>\n

Comment v\u00e9rifier si Device Guard est activ\u00e9<\/h2>\n

Les m\u00e9thodes ci-dessous peuvent \u00eatre utilis\u00e9es pour v\u00e9rifier l’\u00e9tat de Device Guard sur un PC Windows Enterprise\u00a0:<\/p>\n

V\u00e9rification du Device Guard \u00e0 l’aide des informations syst\u00e8me de Windows (msinfo32)<\/h3>\n

Pour utiliser l’outil Informations syst\u00e8me de Windows afin de v\u00e9rifier l’\u00e9tat de Device Guard, proc\u00e9dez comme suit\u00a0:<\/p>\n